Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Beim DNS Provider Deines Vertrauen 😉
ES gibt sehr viele Provider, wenn du aber bei Ionos einen VPS hast, kannst du dort auch eine Domain für 1,30€ pro Monat bekommen.
Falls du mehr brauchst, gibt es auch günstigere Anbieter
Ach, langsam kapiere ichs...
Ich habe ja Webhosting... Kann quasi einen CNAME auf die IP des VPS erstellen und dann den CNAME nutzen anstatt der IP? Richtig?
Bin grad mal wieder etwas doof...
ZitatFüge die IP / DNS deines VPS ein, gebe den Port (55121) ein und gebe MTU 1280 ein, DNS Server die gleichen wie im anderem Setup.
Wo bekomme ich denn den DNS NAmeserver her von meinem VPS?
Also als Beispiel:
UDMP:
TUNNELIP: 172.17.180.2 /32
Interface:
Address = 172.17.180.1/32
PEER:
AllowedIPs = 172.17.180.0/32,192.168.191.0/24
Weil will nicht bei mir und ich muss erstmal verstehen ob ich die IP überhaupt richtig. vergeben habe...
Ich bin auch weitergekommen... Aber er will sich nicht berbinden...Also die UDM...
Frage:
Die ips, die erste und die zweite... Sollen die genaus sein wie in der Anleitung oder sind das die die in der UDM als TunnelIP angegeben sind?
Und die Allowed ip also die dritte, die soll direkt hinterm komma rein und die sein auf das Netz ich zugreufen darf? Also mein VLAN...?
ich fasse es nicht... nach 11stunden und 17min hat er es geschafft.... 
Ja, bei mir das selbe... immernoch am rödeln... rufe da um 9 an...vielleicht können die den VPS resetten oder halt neu aufsetzen...
Tja, dann spinnt bei mir ionos... er rödelt immernich an den firewallregeln... Problem ist das ich den Port dort nicht freischalten kann solagne der rödelt... naja, das wird dann vielleicht ein telefonat wert werden morgen bei ionos...
Alles schon gemacht... öfter... auch aus verzweiflung ubuntu neu gestartet in der hoffnung das es weiter geht...aber pustekuchen..
naja das ist ein Zeichen... ich soll ins bett...
Ich würde ja gerne ein feedback geben wie es läuftb und ob ich es überhaupt hinbekommen habe...
Aber als ich eine Firewallregel im VPS gelöscht habe ist das ding seit 2,5 Stunden am löschen und ich kann nix weiteres machen... ob das so normal ist... 
Bei mir zeigt er es an mit https://ipv6-test.com/, was möglich ist (zumindest früher), habe ich hier mal beschrieben vor einiger Zeit.
#Sonstiges | Externer Zugriff über IPv6 aufs Netzwerk - ubiquiti - Deutsches Fan Forum
Wie gesagt, mit der neuen Firmware empfehle ich den Wireguard Clienten, ich habe mal eine Schnelle Anleitung hier gemacht:
HAllöö... Bin jetzt dabei es zu versuchen...
Erstes Problem: BzW nulltes: ich habe offensichtlich keine Ahnung.
Erstes: welche IP ist da gemeint in der Anleitung?
Zitat
P.S.: Ihr solltet hier evtl. den Adressbereich des Wireguard Tunnel verändern, damit niemand diesen Bereich kennt und versuchen kann sich damit einzuloggen.
Mit Adressbereich des Wireguard Tunnel ist doch bestimmt oben in der Anleitung die Tunnel IP = 10.10.10.2 und Netmask 32 mit gemeint un diese kann auf z.b. 182.112.10.3 geändert werden, oder? Und dann aber uch gleich oben in der Anleitung für den Wireguard VPN Client...?
Zwischendurch habe ich es schon mal auf dem VPS installiert und das beim Neustart bekommen... Ist das so normal?
Restarting services...
/etc/needrestart/restart.d/dbus.service
systemctl restart getty@tty1.service networkd-dispatcher.service systemd-logind.service unattended-upgrades.service user@0.service
Job for user@0.service failed because the control process exited with error code.
See "systemctl status user@0.service" and "journalctl -xeu user@0.service" for details.
No containers need to be restarted.
No user sessions are running outdated binaries.
No VM guests are running outdated hypervisor (qemu) binaries on this host.
root@ubuntu:~# sudo nano /etc/sysctl.conf
root@ubuntu:~# sudo sysctl -p && sudo sysctl --system
net.ipv4.ip_forward = 1
net.ipv4.conf.all.proxy_arp = 1
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
* Applying /etc/sysctl.d/10-console-messages.conf ...
kernel.printk = 4 4 1 7
* Applying /etc/sysctl.d/10-ipv6-privacy.conf ...
net.ipv6.conf.all.use_tempaddr = 2
net.ipv6.conf.default.use_tempaddr = 2
* Applying /etc/sysctl.d/10-kernel-hardening.conf ...
kernel.kptr_restrict = 1
* Applying /etc/sysctl.d/10-magic-sysrq.conf ...
kernel.sysrq = 176
* Applying /etc/sysctl.d/10-network-security.conf ...
net.ipv4.conf.default.rp_filter = 2
net.ipv4.conf.all.rp_filter = 2
* Applying /etc/sysctl.d/10-ptrace.conf ...
kernel.yama.ptrace_scope = 1
* Applying /etc/sysctl.d/10-zeropage.conf ...
vm.mmap_min_addr = 65536
* Applying /usr/lib/sysctl.d/50-default.conf ...
kernel.core_uses_pid = 1
net.ipv4.conf.default.rp_filter = 2
net.ipv4.conf.default.accept_source_route = 0
sysctl: setting key "net.ipv4.conf.all.accept_source_route": Invalid argument
net.ipv4.conf.default.promote_secondaries = 1
sysctl: setting key "net.ipv4.conf.all.promote_secondaries": Invalid argument
net.ipv4.ping_group_range = 0 2147483647
net.core.default_qdisc = fq_codel
fs.protected_hardlinks = 1
fs.protected_symlinks = 1
fs.protected_regular = 1
fs.protected_fifos = 1
* Applying /usr/lib/sysctl.d/50-pid-max.conf ...
kernel.pid_max = 4194304
* Applying /etc/sysctl.d/99-cloudimg-ipv6.conf ...
net.ipv6.conf.all.use_tempaddr = 0
net.ipv6.conf.default.use_tempaddr = 0
* Applying /usr/lib/sysctl.d/99-protect-links.conf ...
fs.protected_fifos = 1
fs.protected_hardlinks = 1
fs.protected_regular = 2
fs.protected_symlinks = 1
* Applying /etc/sysctl.d/99-sysctl.conf ...
net.ipv4.ip_forward = 1
net.ipv4.conf.all.proxy_arp = 1
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
* Applying /etc/sysctl.conf ...
net.ipv4.ip_forward = 1
net.ipv4.conf.all.proxy_arp = 1
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1Im Übrigen waren dann auch einige Bemerkungen anderer User hier sinnlos.
Nein, für mich nicht... ich habe einiges gelernt... Das ist für mich hier Schule Pur... Also alles gut...
Werde spätestens am Wochenende die Anleitung testen...vielleicht wenn ich die Nerven verliere heute noch...
Sehe mich aber schon wieder am scheitern bei der Smartphoneeinrichtung...
Der Grund ist ganz einfach, du hast in der Config die IPv4 und nicht die IPv6 drin. Du hast keine IPv4.
oha, okay, ich teste! Danke!
Ähm... Wo soll denn welche IPv6 rein? Unter WAN einstellungen Manuell geht nur ipv4...
shit.. merke ich auch greade... zuviele probleme auf einmal... jetzt bin ich vom eigentlichen IPV& Problem auf die VPN geschichte gerutscht.. NAja, vielleicht weil die VPS VPN mein IPV6 Problem lösen würde...
Ach mist...
JAu, an sich klingt es doch vernünftig... Ich würde dann am Übergabpunkt einen Großen POE++ Switch nehmen und von dort in die gewünschten räume gehen mit jeweils EINEM Netzwerkkabel. Dort dann einen USW-Ultra 8xPOEswitch(Grad neu) oder den FLEX 5x POE wswitch nutzen. Diese switches werden vom Hauptswitch versorgt UND liefern auch noch die nötige Spannungsversorgung für weitere POE Geräte (AP) oder LAn geräte......
Somit hast du mit einem Lan Kabel in jeden Raum viele Möglicheiten... Genauso habe ich es ja auch gemacht... siehe bild oben...
Also: Mehrere VPN-Server sind quatsch, am besten schmeißt Du mal alle drei raus und fägst sauber von vorne an.
okay, eer erste wr schon drin.. nach dem Update auf EA fimware... die anderen habe ich verzweifelt versucht zu erstellen... Lösche jetzt alles...
Als ersten stellst Du sicher, dass sämtliche Hardware auf der aktuellsten Firmware ist und "Network" in Version 8.0.28 vorliegt.
Ist alles auf der aktuelletsn FW und der aktuellsten Software vom earlyAccess.
8.1.113
Dann erstellst Du einen Wireguard-Server, trägst ggfs. Deine DynDNS-Adresse ein, erstellst dann den ersten Wireguard-Client, mit dem Du dann testest.
Aha, das ist mir jetzt neu.. Wo muss denn die ddns Adresse rein?
Wenn Du Deine IP-Adresse verschleiern willst, musst Du es schon auf allen Screenshots zun.
das lass ich dann mal so stehen... schon schlimm genug das ich von der materie hier keine ahnung habe und mich durchkämpfe...
Danke für den Tipp...
Also ich versuche es auf die automatische Art.
Unter VPN ...Server erstellen... Die Daten eingegeben und automatisch erstellen...
Dann per Wireguard App aufm Handy einscannen und dann im Mobilen Netz testen... Geht nicht...
Klingt ja eigentlich einfach... so hats auf der fritte auch funktioniert...
ja, das woollte ich damit sagen... finde allerdings den fehler nicht...
Könnte es damit zusammenliegen das ich den Port als VLAN eingerichtet habe? Ist das so falsch?
An dem Port hängt nur die DS und sie bekommt eine Feste IP zugewiesen die in den VLAN bereich fällt.
Mist... habs mir doch gedacht... also doch zu blöd... Ja, bei der Fritte musste ich mir darüber keine gedanken machen... port freigeben fertig...
dann mach ich mich mal auf die suche... 
Mist... Hast nen Tipp wie die Regel aussehen sollte? Ich raffs nicht...
Der NAS hat eine ipv6 bekommen und hängt in einem VLAN...
ABer viel schlimmer ist das es erstens: imer och nicht weg ist und zweitens: es betrifft IMMER nur die 3 Geräte und immer nur die 3 Kollegen werden immer nur an dem selben switch angezeigt...
Das ist sehr komisch und nervt... wenn es beliebige Geräte betreffen würde würde ich nix sagen... aber so...
Naja, das ist komplizert... Ich habe einen Deuteche Glasfaser ipv6 anschluss... habe gestern bei ipv64.net einen ddns eingerichtet und er erkennt soweit alles.
habe dor meine NAS ipv6 angegeben und versuche dadrüber zugriff dareuf zu bekommen... leider ohne erfolg.
Hast du denn eine öffentliche IP am WAN der UDM? Die scheint bei Dir auf DHCP zu stehen..
ja ich denke das ist so richtig eingestellt am WAN Anschluss..
zur Zeit sind 63 Mitglieder (davon 2 unsichtbar) und 615 Gäste online - Rekord: 129 Benutzer ()
